GigaWiper 结合多种恶意软件进行系统级破坏
Microsoft报道称，八个多月来，一名威胁行为者一直在使用具有多种系统级破坏能力的破坏性后门和清除器。后门的破坏性功能包括独立的擦除器、勒索软件加密和多次擦除命令。这款名为GigaWiper的恶意软件，是一种基于Go的复杂后门，包含多个恶意软件家族和强大的命令控制（C&C）能力。据Microsoft称，GigaWiper中的恶意软件以 ...
微软发现恶性后门程序：可以擦除整个磁盘/覆写系统盘/加密文件但不保留解密密钥
微软安全团队日前发文曝光名为 GigaWiper 的破坏性后门程序，这个后门程序性质极其恶劣，简单来说就是黑客的目的是破坏而不是出于经济利益，不过分析显示黑客的真正目的其实还是间谍攻击。微软称这个后门程序支持完整擦除整个磁盘、覆写系统盘，以及运行伪造的勒索软件加密用户文件，但黑客压根不会保存加密密钥。 这个破坏 ...
发现KVM虚拟机逃逸漏洞的研究人员获得来自谷歌奖励的25万美元现金
昨天蓝点网提到在 Linux 内核修复漏洞后，研究人员公布 KVM 虚拟化技术中的沙盒逃逸漏洞，借助该漏洞攻击者可以从虚拟机里绕过限制直接在宿主机远程执行任意代码，KVM 是云计算领域的基础软件或技术，该漏洞带来的潜在安全影响极大，可能会给云计算行业造成严重危害。 KVM 漏洞简单介绍：KVM 本质上属于虚拟化技术，该应用 ...
埃森哲数据泄露——黑客声称窃取了35GB的源代码
该论坛帖子于2026年7月6日发布，称“2026年7月，埃森哲遭遇数据泄露，导致公司盗取了超过35GB的源代码。”据该行为者称，被攻破的材料涵盖源代码、RSA密钥、SSH密钥、Azure个人访问令牌（PAT）、Azure存储访问密钥以及配置文件。这并非这位演员首次据称在埃森哲工作;据报道，“888”曾在2024年发生过一起未证实的事件中针对 ...
Linux 的 “Bad Epoll” 本地提权漏洞 PoC 代码公开
技术的细节以及针对一个最新 Linux 内核漏洞的概念验证（PoC）代码现已公开。该漏洞可能允许非特权进程在桌面系统、服务器以及 Android 手机上获得 root 权限。该安全漏洞编号为 CVE-2026-46242（CVSS 评分为 7.8），被称为 Bad Epoll。它被描述为 epoll 中一个由竞争条件引发的释放后使用漏洞。epoll 是 Linux 内核提供的 ...
Oracle 漏洞攻击导致 Nissan 员工资料恐遭泄露
Nissan 表示，一起网络攻击事件可能导致现任及前任员工的个人资料泄露，而事件与 Oracle PeopleSoft 软件中的一项此前未知安全漏洞有关。Oracle 已通知这家日本汽车制造商，网络犯罪分子在一场针对数百家组织的大规模攻击行动中，锁定使用 Oracle PeopleSoft 的系统，并进一步确认 Nissan 也是受害者之一。Nissan 在提交给 ...
SQL注入中获取数据的一些技巧
最近接触了好多欧美日韩台数据库的数据搬运工，很多目标站想拿下来很难很难，不过大家看中的只是数据而非webshell，webshell只是为了搬运数据方便一点。于是试问下，只存在注入时，您还在一条条搬么？一、MSSQL获取数据：用的比较多的就是for xml raw了，MSSQL2000都支持的！注入中显示数据的两个办法均可以使用，一是union select、二是显错，以MSSQL2005为例：[code="sql"]select usern ...
南京理工大学(njust.edu.cn) 某分站存在远程命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.